Centos 7 firewall防火墙打开端口

myskya

: \+ Y' U: K7 a4 |  b& z7 K( E  a
7 j% t" H/ U9 v2 T; q一、启动服务
: J& F* e0 H4 L+ X& j/ C4 D如果没有安装，可以使用yum install firewall
  v6 T' [* n" c  v6 B( Q5 N% m/ I系统默认是已经安装了，但是没有启动
1、开机自启动
0 e/ F. _: `+ u+ lsystemctl enable firewalld
% f$ m8 h7 l" t# @% A. S) [2、启动服务
' x. g# r: I( n4 ~2 c( f8 Nsystemctl start firewalld
# K1 ]) |  i6 R* Y9 m; J/ H* A/ i二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
, N) Y7 t' Y- p! c以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
2 ?6 V/ F% k# @1、如果需要添加一段端口的话，使用以下命令
3 K' |3 V6 ^! D9 H" {4 d* Y1 h4 mfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* ~1 O+ Y% V# ?2 L$ d0 c( A/ T这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
! j  q, q" ~0 A0 n+ [具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

4 S* I, \  H; ?5 I4 w: p, p5 N四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
9 T2 Y5 X4 ~/ efirewall-cmd --list-ports
firewall-cmd --list-all
8 i8 l8 a; F& |' b! c) \3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
2 Q3 t4 v5 ^3 w; u0 Z" J
* C2 K7 J9 m6 Z+ r* o
7 X9 J: G+ }8 q+ R/ {9 ~
2 M& O: S9 J2 H; ]9 u/ t其他常用命令
' j' z5 S, j! {/ D+ E9 c; e7 l& _" V; g- [

2 I& H' h1 ~7 J; p

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ( T1 R+ m6 g  s9 x: T9 q
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) p6 ]0 {  O* P& u
4. firewall-cmd --add-service=http    #暂时开放http
   4 k' k+ d# I/ ]( s$ T' L
5. firewall-cmd --permanent --add-service=http  #永久开放http
   8 G0 d& a6 j9 E9 D: ~6 }8 ~
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   1 m! |) X. r) j" H8 B- F
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
     }2 u( f6 q6 c9 u6 ^4 h
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 c. [5 A! `; ]4 @* E
5 x1 I! s5 L) ]3 B, O" f


4 a* F  A, O/ E! G
3 O7 U: ?% j0 l


% a  [( k  A) J
, w" c/ z( Q& ~) T9 r9 ^1 u